Cloud Security Alliance (CSA)

Définition

La Cloud Security Alliance (CSA) est une organisation internationale à but non lucratif fondée en 2009, dédiée à la promotion des meilleures pratiques de sécurité pour les environnements de cloud computing et à la sensibilisation de l'industrie aux enjeux spécifiques de ce modèle de déploiement. Sa publication phare, le Cloud Controls Matrix (CCM), constitue un référentiel structuré de contrôles de sécurité couvrant l'ensemble des domaines pertinents pour le cloud — gouvernance, gestion des identités, chiffrement, continuité d'activité, conformité — cartographié avec les principales normes internationales (ISO 27001, NIST, PCI DSS), facilitant l'harmonisation des exigences d'audit entre fournisseurs et clients cloud. Le CSA STAR Registry (Security, Trust, Assurance and Risk) offre un annuaire public dans lequel les fournisseurs cloud publient volontairement leurs auto-évaluations ou attestations d'audit tierce partie basées sur le CCM, permettant aux entreprises clientes d'évaluer la posture de sécurité d'un prestataire avant contractualisation, avec trois niveaux croissants d'assurance : auto-évaluation, certification par un tiers indépendant, et surveillance continue automatisée (STAR Continuous). La CSA délivre également des certifications professionnelles reconnues comme le CCSK (Certificate of Cloud Security Knowledge), référence de compétence pour les professionnels de la sécurité cloud. L'organisation anime par ailleurs des groupes de travail sur des sujets émergents comme la sécurité de l'IA générative et l'informatique quantique appliquée au cloud.